Los 49 mil millones de dólares que nadie puede gastar

Los 49 mil millones de dólares que nadie puede gastar

El sábado, The Sandbox cortó su propio “token” en la parte de las rodillas. El equipo detrás del juego en el metaverso suspendió la conexión entre Base y BNB Chain.Se les dijo a los usuarios que no compren o vendan SAND en ninguna de las redes.Y se intentó contener una vulnerabilidad que permitía a los atacantes crear tokens sin respaldo, en cantidades de miles de millones. El ataque no es lo importante. Lo importante es la brecha entre dos números. Las empresas de seguridad han detectado casi…49 mil millones de dólares en monedas SAND, generados en más de 400 transacciones.El dinero real que se filtró fue de aproximadamente 675,000 dólares. Ambas cifras son ciertas, pero ninguna de ellas por sí sola nos dice qué ocurrió.

No se trata de una “hack” en el metaverso. Es una prueba de estrés del plan de acción “omnicashain” que las criptomonedas han adoptado para lograr su distribución.

SAND es un “token intercambiable en múltiples cadenas” – es el estándar de LayerZero que permite que un solo token exista en varias cadenas de bloque, manteniendo una oferta global única. No se necesita mover las monedas entre cadenas; simplemente se guardan los tokens en la cadena donde se utilizan. La oferta de SAND en Ethereum es fija en 3 mil millones. Las cantidades de SAND que existen en las cadenas Base y BNB deben ser respaldadas por SAND, que está guardado allí. El 22 de agosto, un atacante aprovechó una función de token llamada “approveAndCall” para obtener acceso a los permisos relacionados con el contrato de SAND en Base. Con esos permisos, el atacante pudo crear SAND directamente, sin necesidad de ningún respaldo adicional.

Aquí es donde la historia se bifurca. Si lees el registro en la red, el atacante creó aproximadamente14.9 mil millones de SAND no respaldados, distribuidos en dos carteras.Casi cinco veces el total de la oferta fija. Si se lee la declaración de The Sandbox, el impacto directo fue menos del 0.01% de la oferta total. Ambas afirmaciones son válidas, pero la clave está en reconciliarlas: un saldo creado artificialmente es real en el libro mayor, pero no tiene valor en la economía, a menos que alguien lo convierta en algo con valor antes de que se retiren los “ plugs”. El seguimiento independiente indica que la pérdida real fue de aproximadamente 14.75 millones de SAND y unos 675,000 dólares. El valor nominal no representa una pérdida. La única cifra que importa es aquella que llega al mercado líquido.

La defensa más sólida de la arquitectura merece ser destacada. La reserva nunca se agotó. Los tokens que realmente respaldan la moneda, los “SAND”, no fueron afectados en ningún momento, y ninguna cartera de usuario fue comprometida. Los puentes de seguridad fueron cerrados en cuestión de horas. Las empresas de seguridad atribuyeron el fracaso a The Sandbox.Configuración de permisos a nivel de aplicación en BaseEn lugar de ser una falla en el propio estándar de LayerZero, un estándar que, según una revisión de seguridad del año pasado, se consideró como tal.44 mil millones de dólares en activos gestionados.Si la pregunta es si el mecanismo subyacente protegió el dinero, la respuesta es “sí”.

Pero “contenido” es lo que se dice de un incendio que fue apagado, no de un incendio que nunca ocurrió. La pausa interrumpió la conexión entre las redes. SAND en Base y BNB Chain quedan inmovilizadas; nada puede pasar por allí. Los proveedores de liquidez de esas dos cadenas conservan todo lo que tenían en el momento en que se tomó la captura de datos, esperando un plan de compensación que el equipo anunció sin indicar una fecha límite.Bithumb suspendió los depósitos y retiros de SAND.Mientras que Upbit emitió una advertencia, el equipo aún no ha publicado un informe técnico que explique cómo se explica la pérdida del 0.01% con los datos disponibles en la red. Un botón de detención de emergencia permite evitar que la reserva se destruya, al detener la máquina. Pero esto no hace que la máquina funcione correctamente, ni restaura a los usuarios que se encontraban en el lado incorrecto del estado de pausa.

Ahora, coloque ese “exploit” en el lugar adecuado dentro de la curva de adopción. No se trata de una historia de adopción según ninguna métrica significativa. Según datos de Ainvest, SAND cotiza cerca de su mínimo de 52 semanas, con un valor de mercado de aproximadamente 130 millones de dólares. En el último año, ha disminuido en aproximadamente un 60%, y en los últimos tres años, en más del 90%. Además, la situación general es hostil hacia las altcoins: el índice de temporada de altcoins es de 31, el dominio de Bitcoin es de cerca del 59%, y el dominio de stablecoins está aumentando. No se trata de un activo saludable que haya tenido mala suerte. Se trata de un token que nunca encontró un equilibrio entre producto y mercado; está relacionado con el concepto de metaverso, pero este no generó la demanda necesaria para justificar su posesión. Además, se dispersa entre diferentes cadenas, precisamente porque no podía generar demanda orgánica en ninguna de ellas.

Esa es la verdadera lección que se puede aprender de esto. Esta lección se aplica no solo en un juego, sino en muchos otros casos. Para los desarrolladores: cada cadena en la que se implementa un token es un nuevo punto de acceso para la emisión de tokens. Cada punto de acceso tiene permisos del mismo valor que toda la oferta total de tokens. Un token en cinco cadenas no significa que haya cinco canales de distribución; significa que hay cinco formas en las que el token puede ser distribuido. El presupuesto de seguridad debe escalar con el número de cadenas en las que se utiliza el token, porque la superficie de ataque también aumenta – independientemente de cuánta liquidez tenga cada cadena.

Para los inversores: cuando un equipo dice “ahora estamos en cinco cadenas”, la pregunta nunca es cuántos usuarios podrán acceder al token. La pregunta es si existe demanda en alguna de las cadenas, y quién tiene los permisos para crear tokens en todas ellas. Porque ahí se decide cómo será el próximo gran acontecimiento. La expansión de las cadenas sin uso no significa adopción. Es simplemente una superficie que se valora como si fuera adopción.

El Sandbox cortó dos puentes para proteger una reserva que apenas se había tocado. Ese paradigma es la historia en miniatura: lo que importa es el alcance, pero lo que realmente importa es el respaldo y las permisos que lo protegen.